Η NETGEAR είναι ενήμερη για ένα πρόβλημα ασφαλείας στο βοηθητικό πρόγραμμα διαμόρφωσης ProSAFE Plus, που επιτρέπει σε ένα μη εξουσιοδοτημένο χρήστη να αλλάξει τις ρυθμίσεις των μεταγωγών της NETGEAR που μπορεί να διαμορφώσει το βοηθητικό πρόγραμμα ProSAFE Plus. Αυτή η ευπάθεια μη ασφαλούς πρόσβασης Πρωτόκολλου πρόσβασης απλών αντικειμένων (SOAP) μπορεί να γίνει αντικείμενο εκμετάλλευσης από έναν υπολογιστή στο τοπικό δίκτυο και κατά τη διάρκεια εκτέλεσης του βοηθητικού προγράμματος.
Αυτή η ευπάθεια παρουσιάζεται στις ακόλουθες εκδόσεις του βοηθητικού προγράμματος:
- Στις εκδόσεις του βοηθητικού προγράμματος διαμόρφωσης ProSAFE Plus που είναι προγενέστερες από την 2.3.29
Αυτή η ευπάθεια επηρεάζει όλα τα προϊόντα που μπορούν να διαμορφωθούν από το βοηθητικό πρόγραμμα διαμόρφωσης ProSAFE Plus:
- FS116E
- GS105E
- GS105Ev2
- GS105PE
- GS108Ev1
- GS108Ev2
- GS108Ev3
- GS108PEv1
- GS108PEv2
- GS108PEv3
- GS116E
- GS116Ev2
- GS408EPP
- GSS108E
- GSS108EPP
- GSS116E
- JFS524E
- JGS516PE
- JGS524E
- JGS524Ev2
- JGS524PE
- XS708E
- XS708Ev2
- XS716E
Η NETGEAR κυκλοφόρησε μια ενημέρωση στο βοηθητικό πρόγραμμα διαμόρφωσης ProSAFE Plus που επιδιορθώνει την ευπάθεια μη ασφαλούς πρόσβασης SOAP. Οι μεταγενέστερες εκδόσεις και η έκδοση 2.3.29 του βοηθητικού προγράμματος διαμόρφωσης ProSAFE Plus δεν επηρεάζονται από αυτήν την ευπάθεια.
Η NETGEAR συνιστά όλοι οι χρήστες να κάνουν αναβάθμιση στην πιο πρόσφατη έκδοση του βοηθητικού προγράμματος ProSAFE Plus το συντομότερο δυνατό.
Για να κατεβάσετε την τελευταία έκδοση του βοηθητικού προγράμματος διαμόρφωσης ProSAFE Plus:
- Επισκεφθείτε το NETGEAR Download Center.
- Στο πεδίο Αναζήτηση για, επιλέξτε το πλαίσιο ελέγχου δίπλα στο στοιχείο Υλικολογισμικό/Λογισμικό.
- Πληκτρολογήστε ProSAFE Plus Utility στο πλαίσιο αναζήτησης και πατήστε στο μεγεθυντικό φακό.
- Επιλέξτε το ProSAFE Plus Utility από το αναπτυσσόμενο μενού.
- Κάντε κλικ στην πιο πρόσφατη έκδοση, που βρίσκεται πιο κοντά στην κορυφή της λίστας.
Η λήψη ξεκινά μόλις επιλέξετε προορισμό για τη λήψη. - (Προαιρετικά) Για να δείτε τις σημειώσεις έκδοσης για αυτήν την έκδοση του βοηθητικού προγράμματος, κάντε κλικ στην επιλογή Σημειώσεις έκδοσης.
- Αποσυμπιέστε τη νέα έκδοση του βοηθητικού προγράμματος σε μια θέση που μπορείτε να εντοπίσετε εύκολα, όπως στην επιφάνεια εργασίας.
- Κάντε διπλό κλικ στη νέα έκδοση βοηθητικού προγράμματος και πατήστε Ναι για να επιβεβαιώσετε την αναβάθμιση στη νέα έκδοση του βοηθητικού προγράμματος.
- Ακολουθήστε τις οδηγίες στην οθόνη για εγκατάσταση της τελευταίας έκδοσης του βοηθητικού προγράμματος ProSAFE Plus.
Η πιθανότητα για μη ασφαλή πρόσβαση SOAP παραμένει αν δεν ολοκληρώσετε όλα τα προτεινόμενα βήματα. Η NETGEAR δεν φέρει καμία ευθύνη για τυχόν συνέπειες που θα μπορούσαν να είχαν αποφευχθεί με την αναβάθμιση του βοηθητικού προγράμματος διαμόρφωσης ProSAFE Plus, όπως συνίσταται σε αυτή την ειδοποίηση.
Θα θέλαμε να μας αναφέρετε οποιαδήποτε ανησυχία σας για θέματα ασφαλείας. Η NETGEAR επαγρυπνεί τόσο για γνωστές όσο και για άγνωστες απειλές. Η υποστήριξη προϊόντων της NETGEAR προτιμά να ενεργεί προληπτικά και όχι μετά την εμφάνιση προβλημάτων ασφαλείας.
Η αποστολή της NETGEAR είναι να διατηρήσει την ηγετική θέση πρωτοπόρου εταιρείας σύνδεσης του κοινού με το Internet. Για να πετύχουμε το στόχο μας, καταβάλουμε κάθε προσπάθεια για να κερδίσουμε και να διατηρήσουμε την εμπιστοσύνη των ατόμων που χρησιμοποιούν προϊόντα NETGEAR για τις ανάγκες συνδεσιμότητάς τους.
Για να αναφέρετε μια ευπάθεια ασφάλειας, επισκεφθείτε τη διεύθυνση https://bugcrowd.com/netgear.
Αν είστε πελάτης της NETGEAR και αντιμετωπίζετε κάποιο θέμα που σχετίζεται με την ασφάλεια, μπορείτε να επικοινωνήσετε με την υποστήριξη πελατών NETGEAR στη διεύθυνση techsupport.security@netgear.com.
Για όλα τα υπόλοιπα προβλήματα, επισκεφθείτε τη διεύθυνση http://www.netgear.com/about/security/.
Η διεύθυνση email security@netgear.com πλέον δεν αποδέχεται μηνύματα και δεν παρακολουθείται ενεργά.